[KB6569] Nejčastější dotazy týkající se ESET LiveGuard Advanced

ESET LiveGuard Pokročilý provoz | Bezpečnost a ochrana osobních údajů

Pokročilé ovládání ESET LiveGuard

1. Jak ESET LiveGuard Advanced určuje, které vzorky má odeslat k analýze?
   
   
   1. Když produkt ESET LiveGuard Advanced kompatibilní s ESETem detekuje nový vzorek, je automaticky skenován pomocí vícevrstvého skenovacího jádra ESET.
   2. Pokud výsledek není 100% škodlivý nebo 100% čistý, váš produkt rozhodne, zda má být vzorek analyzován v ESET LiveGuard Advanced.
   3. Pokud je možné vzorek analyzovat, je do společnosti ESET odeslán hash, který zkontroluje, zda byl soubor již analyzován v ESET LiveGuard Advanced.
   4. Pokud společnost ESET tento vzorek ještě neobdržela, bude jí zaslán k analýze.
   5. Metadata z vašeho produktu ESET jsou odesílána do ESET PROTECT nebo ESET PROTECT On-Prem pro viditelnost administrátorem.
      
      
2. Jak jsou výsledky vzorků přijímány produkty ESET po jejich analýze v ESET LiveGuard Advanced?
   
   
   1. Výsledky ukázkových testů jsou odesílány do ESET Cloudu běžícího v MS Azure.
   2. Všechny produkty kompatibilní s ESET LiveGuard Advanced pravidelně kontrolují aktuální výsledky v ESET Cloud.
   3. Pokud je k dispozici nový výsledek, uloží se hash a výsledek a případně se provede akce.
      
      
3. Posílá Mail Security do ESET LiveGuard Advanced interní vzorky e-mailů nebo pouze externí vzorky e-mailů?
   ESET Mail Security skenuje všechny e-maily. ESET LiveGuard Advanced však skenuje pouze e-maily přijaté mimo organizaci.
   
   
4. Co když ESET LiveGuard Advanced detekuje hrozbu ve vzorku, o kterém víte, že je čistý?
   Pokud je hrozba zjištěna ve známém čistém vzorku, produkt pravděpodobně hrozbu opravil a umístil vzorek do karantény. Pokud k tomu dojde, může správce vzorek vyloučit kliknutím na vzorek v části Odeslané soubory a výběrem možnosti Přidat vyloučení do zásad. Poté vytvořte úlohu pro přesun vzorku z karantény. Vzorek se již nikdy nebude skenovat.
   
   
5. Mohu si vybrat soubory, které budu odesílat do ESET LiveGuard Advanced?
   Administrátor si může vybrat z pěti kategorií typů souborů, které budou odesílány z jednotlivých produktů ESET pomocí politiky. Mezi typy souborů patří Spustitelné soubory, Archivy, Skripty, Dokumenty a další. Správce může také vytvořit seznam vyloučení na základě přípony souboru nebo adresáře.
   
   
6. Jaké typy souborů podporuje ESET LiveGuard Advanced?
   ESET LiveGuard Advanced dokáže analyzovat jakýkoli soubor. K analýze jsou však automaticky odesílány pouze soubory, které mohou počítač poškodit, obsahují nebo stahují škodlivý obsah. ESET uvádí, že spustitelné soubory, skripty a dokumenty jsou podporovány v případě, že jsou soubory uloženy v archivu.
   
   
7. Která prostředí operačních systémů mohou využívat ESET LiveGuard Advanced pro analýzu v kontrolovaném prostředí?
   ESET LiveGuard Advanced spolupracuje s podporovanými bezpečnostními produkty ESET v operačních systémech Windows a Linux. Analýza začíná v operačním systému, kde má vzorek největší šanci provést škodlivé akce. Parametry nelze definovat ručně.
   
   
8. Jak budu dostávat oznámení o stavu dostupnosti ESET LiveGuard Advanced po jeho aktivaci?
   Pokud není ESET LiveGuard Advanced dostupný, budou se v ESET Security Management Center v sekci Přehled stavu zobrazovat oznámení o stavu jeho ochrany.
   
   
9. Vyžaduje ESET LiveGuard Advanced povolení dalších IP adres přes firewall?
   Navštivte náš článek ve znalostní databázi, kde naleznete seznam všech požadovaných adres a portů pro produkty ESET.
   
   
10. Kde si mohu prohlédnout vzorky, které jsem odeslal do ESET LiveGuard Advanced?
    Pro zobrazení vzorků, které byly odeslány do ESET LiveGuard Advanced, stejně jako dalších dat, která byla odeslána do společnosti ESET, včetně LiveGridu a diagnostických dat, se přihlaste do ESET PROTECT nebo ESET PROTECT On-Prem (a klikněte na Více → Odeslané soubory.
    
    
11. Kde mohu vidět e-maily, jejichž doručení bylo odloženo, zatímco ESET LiveGuard Advanced dokončuje analýzu?
    ESET Mail Security pro Exchange odloží doručení e-mailu na předem definovanou dobu nebo do obdržení výsledků. Seznam odložené pošty je k dispozici v uživatelském rozhraní Mail Security for Exchange v části Nástroje → ESET LiveGuard Advanced.
    
    
12. Jak dlouho trvá ESET LiveGuard Advanced analyzovat vzorek?
    Analýza vzorku, který nebyl nikdy předtím analyzován programem ESET LiveGuard Advanced, trvá obvykle až 5 minut. Pokud již byl vzorek analyzován, bude výsledek obdržen v dalším cyklu žádosti o produkt, který může trvat až 2 minuty.
    
    
13. Jak často je ESET PROTECT nebo ESET PROTECT On-Prem aktualizován o změny stavu ESET LiveGuard Advanced?
    ESET PROTECT a ESET  PROTECT On-Prem se obnovují v 1minutových intervalech, čímž se aktualizují nově zaslaná data vzorků a související výsledky.
    
    
14. Mohu povolit ESET LiveGuard Advanced pomocí ESET PROTECT?
    Ano, pomocí ESET PROTECT On-Prem' target='_blank'#@# můžete #@#publication_url id='3275' language='1' content='automaticky povolit ESET LiveGuard Advanced.

Zabezpečení a ochrana osobních údajů

1. Jak jsou zabezpečeny dokumenty při jejich odesílání z produktu ESET do ESET LiveGuard Advanced?
   Všechny vzorky jsou šifrovány a odesílány prostřednictvím protokolu HTTPS. Poté jsou uloženy na vyhrazeném úložném serveru s omezeným přístupem pracovníků společnosti ESET po předem definovanou dobu stanovenou počítačovou politikou odesílatele, poté jsou smazány nebo bezpečně uloženy.
   
   
2. Jsou informace nějakým způsobem anonymizovány?
   Data přicházejí v anonymním formátu: naše systémy mají přístup pouze k ID zákazníka z jeho ESET PROTECT Hub, ESET Business Account nebo ESET MSP Administrator. ID zákazníka však není spojeno s daty odeslanými z konkrétního počítače, který odeslal vzorek k analýze. Ve výchozím nastavení není ID zákazníka a jeho jméno dostupné žádnému zaměstnanci.
   
   
3. V jakých regionech jsou umístěny servery a úložiště pro zpracování dat ESET LiveGuard Advanced?
   Všechny vzorky jsou zasílány do centrály společnosti ESET, která se nachází v Bratislavě na Slovensku.
   
   Po dokončení analýzy se hash a výsledek uloží do ESET Cloudu, který běží v datovém centru MS Azure hostovaném v USA a Evropě. Všechny počítače si vyžádají výsledky z MS Azure, nikoliv z centrály ESET.
   
   
4. Jak se pracuje se vzorky z ESET LiveGuard Advanced?
   Po přijetí vzorků zaslaných do ESET LiveGuard Advanced jsou tyto vzorky uloženy na vyhrazeném úložném serveru s mimořádným zabezpečením. Nejsou uloženy na stejném serveru jako vzorky LiveGrid. Jako další vrstva zabezpečení mají přístup ke vzorkům ESET LiveGuard Advanced pouze vybraní zaměstnanci. Vzhledem k tomu, že se jedná o vaše data, určujete, kdy mají být čisté vzorky po analýze z našich serverů odstraněny. Toto nastavení se nachází ve vašem produktu a zahrnuje následující možnosti odstranění:
   
   
   • Nikdy
   • Po 30 dnech
   • Bezprostředně po analýze
     
     
   Tato možnost je dostupná pouze v případě, že máte zakoupenou službu ESET LiveGuard Advanced. Vzorky dokumentů jsou ze serverů společnosti ESET vždy smazány. Všimněte si, že pokud bude vzorek shledán škodlivým, bude uchován pro další analýzu a vylepšení našich detekčních systémů.
   
   
5. Proč bych se měl rozhodnout povolit společnosti ESET uchovávat vzorky po dobu 30 dnů od provedení analýzy?
   Při aktualizaci modelů strojového učení společnosti ESET nebo skenovacího enginu může být vzorek, který byl klasifikován jako čistý, překlasifikován na podezřelý nebo škodlivý. Pokud k tomu dojde, provedeme opětovnou analýzu uložených vzorků a oznámíme vám aktualizovaný výsledek, který odhalí nový typ pokročilé trvalé hrozby ve vaší infrastruktuře.
   
   
6. Jsou vzorky nebo metadata, které jsou odesílány do ESET LiveGuard Advanced, sdíleny se subjekty třetích stran?
   Ne. Spolupracujeme s jinými dodavateli na výměně škodlivých vzorků zaslaných prostřednictvím sítě LiveGrid, abychom zlepšili naše znalosti. Vzorky zaslané do ESET LiveGuard Advanced však nejsou nikdy sdíleny s jinými stranami. Společnost ESET nesdílí žádné vzorky ani metadata zaslaná do ESET LiveGuard Advanced s žádným subjektem třetí strany. Věříme v ochranu soukromí spotřebitelů a zavedli jsme nespočet opatření, abychom byli považováni za důvěryhodného partnera, kterému můžete svěřit své údaje. Všechny vzorky vždy zůstávají v centrále společnosti ESET a veškerý hardware je vlastněn a umístěn v zařízeních společnosti ESET, která vzorky uchovává nebo zpracovává.
   
   
7. Jak dlouho ESET LiveGuard Advanced uchovává zaslané vzorky a dokumenty?
   Při zakoupení ESET LiveGuard Advanced může správce nastavit politiku pro jednotlivé počítače tak, aby se vzorky, jako jsou spustitelné soubory, skripty, archivy nebo jiné, mazaly ihned po analýze, po 30 dnech nebo nikdy, pokud je výsledek čistý. U dokumentů může správce nastavit pouze ihned po analýze nebo po 30 dnech od vyčištění výsledku analýzy. Pokud bude vzorek vyhodnocen jako podezřelý nebo horší, ponecháme si vzorek k další analýze. Uchováváme také metadata pro zlepšení služby.
   
   
8. Co se stane, když bude jedno datové centrum dočasně nedostupné?
   V centrále společnosti ESET, kde analyzujeme vaše data, jsou všechny systémy v režimu vysoké dostupnosti a pod dohledem 24/7/365.
   
   V případě ESET Cloudu v Microsoft Azure jsou všechny systémy v režimu vysoké dostupnosti v rámci datového centra. Systémy v našich datových centrech jsou monitorovány 24 hodin denně, 7 dní v týdnu a 365 dní v týdnu. Pokud není k dispozici datové centrum v USA nebo Evropě, jsou stále ve vzájemném režimu vysoké dostupnosti a všechny informace jsou mezi datovými centry synchronizovány. Proto by nikdy nemělo dojít ke zhoršení služeb. Všechny vzorky jsou však preventivně ukládány do fronty a po jejich zpracování jsou výsledky doručeny co nejdříve.
   
   
9. Jaká data ukládá ESET v Azure Cloud?
   ESET ukládá v Azure Cloud následující data:
   
   
   • ID zákazníka
   • Data viditelná v ESET PROTECT nebo ESET PROTECT On-Prem:
     • Hash vzorku
     • Výsledek (stav)
     • Kategorie (typ souboru)
     • Stav analýzy
     • Velikost analyzovaného souboru
   • Ostatní interní statistické údaje
     
     
10. Kde jsou dokumenty Podmínky použití a Zásady ochrany osobních údajů pro ESET LiveGuard Advanced?
    
    
    • Podmínky použití
    • EULA k produktu ESET Management Agent
    • Smlouva o zpracování dat
    • Standardní smluvní doložky
    • Zásady ochrany osobních údajů